link phishingowy

Link phishingowy to odnośnik mający wyłudzić dane logowania przez podszycie się pod znaną instytucję.

Jak działa link phishingowy

Link phishingowy to odnośnik przygotowany tak, aby skłonić odbiorcę do odwiedzenia fałszywej strony, pobrania pliku albo wykonania innej czynności korzystnej dla atakującego. Najczęściej wiadomość udaje komunikat banku, operatora płatności, serwisu pocztowego, sklepu internetowego, firmy kurierskiej lub portalu społecznościowego. Celem może być przejęcie danych logowania, numeru karty, kodu jednorazowego, hasła do poczty albo informacji potrzebnych do dalszego ataku.

Po otwarciu odnośnika użytkownik może zobaczyć stronę wizualnie podobną do prawdziwego formularza logowania. Wpisane dane trafiają jednak do osoby prowadzącej kampanię phishingową, a nie do właściwego usługodawcy. Fałszywa witryna może następnie przekierować przeglądarkę do prawdziwego serwisu, aby zmniejszyć podejrzliwość. Innym wariantem jest strona wyświetlająca komunikat o konieczności potwierdzenia płatności, odblokowania konta lub aktualizacji danych.

Co może zdradzić podejrzany odnośnik

Podstawową czynnością jest sprawdzenie pełnego adresu strony, a nie samego tekstu widocznego w wiadomości. Tekst „Zaloguj się do banku” może prowadzić do zupełnie innej domeny. Należy zwrócić uwagę na nazwę domeny znajdującą się bezpośrednio przed pierwszym ukośnikiem. W adresie bank.example.com domeną nadrzędną jest example.com, natomiast w adresie example.com.bank-login.test właściwą domeną jest bank-login.test. To właśnie jej właściciel kontroluje stronę.

Oszuści wykorzystują również literówki, dodatkowe znaki, myślniki, podobnie wyglądające znaki Unicode, skrócone adresy oraz przekierowania. Samo użycie HTTPS nie potwierdza, że witryna jest uczciwa. Protokół HTTPS szyfruje połączenie z serwerem i pozwala przeglądarce zweryfikować certyfikat dla domeny, ale certyfikat może zostać wystawiony także dla domeny stworzonej przez oszusta. Podejrzliwość powinny wzbudzić presja czasu, groźba blokady konta, nieoczekiwana prośba o kod, błędy językowe oraz żądanie danych, których dana usługa zwykle nie wymaga.

Bezpieczne postępowanie po otrzymaniu wiadomości

Nie należy logować się do usługi przez link z niespodziewanej wiadomości. Bezpieczniej jest samodzielnie wpisać adres znanej witryny w przeglądarce, użyć wcześniej zapisanej zakładki albo otworzyć oficjalną aplikację. W przypadku banku można skontaktować się z jego infolinią, korzystając z numeru znajdującego się na karcie lub oficjalnej stronie, a nie z danych podanych w podejrzanej wiadomości. Wiadomość można zgłosić dostawcy poczty, operatorowi usługi oraz odpowiednim zespołom zajmującym się reagowaniem na incydenty.

Jeżeli dane zostały już wpisane na fałszywej stronie, trzeba jak najszybciej zmienić hasło na prawdziwej witrynie, a takie samo hasło zmienić także w innych usługach. Warto unieważnić aktywne sesje, sprawdzić reguły przekazywania poczty, przejrzeć historię logowań i włączyć uwierzytelnianie wieloskładnikowe. Po ujawnieniu danych płatniczych należy skontaktować się z bankiem i zastrzec kartę zgodnie z jego procedurą. Jeśli został uruchomiony pobrany plik, komputer powinien zostać odłączony od sieci do czasu sprawdzenia go programem ochronnym lub przez specjalistę.

Diagnostyka komputera po kontakcie z phishingiem

Sam fakt kliknięcia odnośnika nie zawsze oznacza infekcję. Ryzyko rośnie, gdy użytkownik pobrał plik, uruchomił program, zezwolił na powiadomienia przeglądarki, zainstalował rozszerzenie albo podał dane uwierzytelniające. Warto sprawdzić listę ostatnio pobranych plików, zainstalowane aplikacje i rozszerzenia, ustawienia powiadomień oraz nietypowe komunikaty pojawiające się podczas uruchamiania systemu. Nie powinno się instalować „narzędzia naprawczego” oferowanego w tej samej wiadomości lub przez fałszywą stronę.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, dlatego może pomóc w diagnostyce sprzętu po podejrzanym pobraniu, niepożądanych zmianach w przeglądarce lub problemach z uruchamianiem systemu. Przed przekazaniem urządzenia należy opisać, co dokładnie się wydarzyło: kiedy otwarto link, jakie dane wpisano, czy pobrano plik i jakie objawy pojawiły się później. Taka chronologia ułatwia odróżnienie problemu z kontem od ewentualnych zmian w samym komputerze.